Security Operations Analist

Je sluit je aan bij de CISO-afdeling, een team van vijf informele en ambitieuze collega's die werken aan organisatiebrede beveiligingsonderwerpen. Je rapporteert aan de Technical Information Security Officer (TISO) en werkt nauw samen met interne technologieteams, controle-eigenaren en de bredere CISO-afdeling. In deze rol ondersteun je de dagelijkse operationele beveiliging van de organisatie.

Je helpt bij het volgen van kwetsbaarheden door identificatie en rapportage tot herstel, draagt bij aan incidenttriage en -onderzoek, en beoordeelt monitoringresultaten om ongebruikelijke activiteit of controlehiaten op te sporen. Je beheert ook het beveiligingsuitzonderingsproces en volgt bevindingen op in belangrijke beveiligingsplatforms. Het is een gevarieerde operationele rol waarin het bijhouden van duidelijke gegevens, het beheren van terugkerende taken en het prioriteren van risico's samenkomen.

• Ondersteunen en coördineren van het kwetsbaarheids- en patchbeheerproces, het volgen van bevindingen en het opvolgen van herstel binnen afgesproken termijnen.
• Bijdragen aan incidentbeheer door ondersteuning te bieden bij triage, onderzoek, escalatie, documentatie en opvolging van beveiligingsincidenten en operationele gebeurtenissen.
• Monitoren en beoordelen van beveiligingslogging en monitoringresultaten, operationele opvolging uitvoeren in platforms zoals Wiz en BitSight, en bevindingen doorsturen naar de juiste eigenaren tot afsluiting.
• Beheren en onderhouden van het beveiligingsuitzonderingsbeheerproces, inclusief registratie, risicobeoordeling, opvolging van belanghebbenden en periodieke herbeoordeling.
• Ondersteunen van de algehele beveiligingshygiëne door het opvolgen van zwakke punten in basiscontroles, configuratieproblemen, verouderde activa en toegangscontroles.

Je werkt proactief, neemt verantwoordelijkheid voor problemen totdat ze zijn opgelost en communiceert duidelijk met zowel technische als niet-technische belanghebbenden. Je geniet van gestructureerd operationeel werk en blijft nieuwsgierig naar nieuwe tools en hoe AI de dagelijkse operaties kan verbeteren.

• Minimaal 2 jaar hands-on ervaring in security operations, IT-beveiliging of een gelijkwaardige IT-functie.
• Bekendheid met kwetsbaarheidsbeheer, patching, logging en monitoring (bij voorkeur in een SOC- of NOC-omgeving), en workflows voor incidentclassificatie en -respons.
• Gedegen begrip van kern-IT-infrastructuur, netwerken en informatiebeveiligingsconcepten (bijv. firewalls, identiteitsbeheer, encryptie, toegangscontrole).
• Basisscripting in Python of PowerShell is een sterk pluspunt, evenals beveiligingscertificaten zoals Security+, ISC2 CC of gelijkwaardig.
• Sterke probleemoplossende mentaliteit, in staat om complexe problemen op te splitsen en dit te vertalen naar bruikbare inzichten voor zowel technische als niet-technische belanghebbenden.